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(54) Electronic control means on a motor vehicle 

(57) The invention relates to an electronic control means on a motor vehicle with a starting 
element which can be activated by input of an authorization code, especially in the form of an 
electronic immobilizer (WFS), and a plurality of control devices (Sl...Sn) which are connected 
to it and which log on at the start of operation at the starting element in order to begin their 
operation after activation of the log-on. It is provided that each control device (SI... Sn) when 
logged on transmits an identification number (II... In) to the starting element and verifies the 
starting element when logging on only for an identification number (II... In) which matches a 
correspondence number (Kl... Kn) stored in the starting element. The identification number 
(II... In) and the correspondence number (Kl...Kn) are each stored in memories which cannot be 
overwritten. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(S) Elektronische Steuereinrichtung an einem Kraftfahrzeug 

(57) Die Erfindung betrifft eine elektronische Steuereinrich- 
tung an einem Kraftfahrzeug mil einem durch Eingabe ei- 
nes Berechtigungscodes in Betrieb setzbaren Startele- 
ment, insbesondere in Form eine'r elektronischen Weg- 
fahrsperre <WSF) und einer Vielzahl damit busverbunde- 
nen Steuergeraten (S1...Sn), welche sich zu Betriebsbe- 
ginn beim Startelement anmelden, urn nach Betatigung 
der Anmeldung ihren Betrieb aufzunehmen. Es ist vorge- 
sehen, dass jedes Steuergerat (S1...Sn) bei einer Anmel- 
dung dem Startelement, eine Identifikationsnummer 
(11. ..In) ubermittelt und das Startelement bei Anmeldung . 
nur bei zu einer im Startelement abgespeicherten Korre- 
spondenznummer (K1...Kn) passenden Identifikations- 
nummer (11. ..In) bestatigt. Die Identifikationsnummer 
(11. ..In) und die Korrespondenznummer (K1...Kn) sind je- 
weils in nicht uberschreibbaren Speichern abgelegt. 
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Beschreibung 



[0001] Die Erfindung betrifft eine elelctronische Steuer- 
einrichtung an einem Kraftfahrzeug mit einem durch Ein- 
gabe eines Berechtigungscodes in Betrieb setzbaren Start- 
element, insbesondere in Form einer elektronischen Weg- 
fahrsperre und einer Vielzahl damit busverbundenen Steuer- 
geraten, welche sich zu Beginn beim Startelement anmel- 
den, urn nach Bestatigung der Anmeldung ihren Betrieb auf- 
zunehmen. 

[0002] Dcrartigc clcktronischc Stcucrcinrichtungcn sind 
im Stand der Technik bekannt. Bei Betriebsbeginn, bei- 
spielsweise durch Drehen des Ziindschliissels iiberpruft die 
Wegfahrsperre den Berechtigungscode, beispielsweise 
durch eine geeignete Transponderabfrage. Stimmt dieser 
Berechtigungscode, so wird der Betrieb aufgenornmen. Bei 
Betriebaufnahme senden aile Steuereinrichtungen, bei- 
spielsweise diejenigen zur Getriebesteuerung, Tursteue- 
rung, Fensterhebersteuerung etc. Anmeldungssignale an das 
Startelement. Den Anmeldungssignalen ist ein Statusbericht 
des jeweiligen Steuergerat.es beigefugt. Anhand des Inhaltes 
des Statu sberichtes erfolgt eine entsprechende visuelle An- 
zeige auf einem Tableau. 

[0003] Die Wegfahrsperre hat die Funktion, dass der Be- 
trieb nur dann aufgenornmen wird, wenn der Berechtigung- 
scode stimmt. Stimmt der Berechtigungscode nicht., konnen 
das Fahrzeug und insbesondere alle Steuergerate nicht. in 
Betrieb genommen werden. Dies hindert einen Dieb am 
Wegfahren des Kraftfahrzeuges mittels eigener Kraft. Nach 
wie vor besteht aber das Problem, dass derartig gesicherte 
Kraftwagen verladen werden. An geeigneter Stelle kann 
dann das Startelement, insbesondere die Wegfahrsperre aus- 
getauscht werden. Dann ist das Kraftfahrzeug wieder be- 
trieb sbereii. 

[0004] Der Erfindung liegt die Aufgabe zugrunde, den 
Diebstahlsehutz. zu erhohen. 

[0005] Gelosi wird die Aufgabe durch die in den Ansprii- 
chen angegebene Erfindung. Insbesondere ist vorgesehen, 
dass jedes Steuergerat bei seiner Anmeldung dem Startele- 
ment eine Identifikationsnummer ubermittelt und das Start- 
element die Anmeldung nur bei zu einer im Startelement ge- 
speicherten Korrespondenznu miner passenden Identifikat.i- 
onsnunner bestaligt. Dies hat zur Folge, dass bei einem aus- 
getauschten Starlelement diese Korrespondenznummern 
nicht mehr/.ur Verfiignng stehen. Eine Anmeldung der Steu- 
ergerate scheilern. Damit scheitert auch deren Betriebsauf- 
nahmc. Der Diebsiahlschutz ist insofern verbessert, als dass 
jetzt nicht nur das Startelement. ausgetauscht werden muss, 
sondern alle, teilwcise bis zu funfzig Steuergerate, was den 
finanziellen Aufwand erheblich erhoht und damit den Dieb- 
stahl unattraktiver macht. In einer bevorzugten Ausgestal- 
tung sind die Identifikationsnummer und .die Korrespon- 
denznu miner jcwcils in nicht. ubcrschrcitbarcn Speichcrn, 
sogenannten OTP-Baustcinen abgespeichert. Insbesondere 
werden Idenlifikationsnummern und Korrespondenznum- 
mern beim erstmaligen Inbetriebnehmen der elektronischen 
Steucreinrichtung gebildet und abgespeichert. Bevorzugt 
werden diese Nummern durch Zufallsgeneratoren gebildel. 
Die Nummern konnen einander entsprechen. Bevor/.ugt 
sind aber Identifikationsnummer und zugehorige Korre- 
spondenznummer unterschiedlich. Sic sind aber mitcinander 
verknupft, beispielsweise durch eine besonders abgespei- 
chcrte malhemaiische Relation. Ein Steuergerat mil unbe- 
schriebenem Identifikationsnummern-Speicher erhalt bei 
seiner erstmaligen Inbetriebnahme eine Identifikationsnum- 
mer. Hierdurch ist die lirganzung der elektronischen Sleucr- 
einrichtung mit weitcrcn Steuergeraten problemlos moglich. 
Auch isi es moglich, Steuergcrale auszutauschen. Weiter is; 



vorgesehen, dass die Korrespondenznummern nur rtach Ein- 
gabe des Berechtigungscodes aus dem Startelement ausles- 
bar sind. Dort konnen die Korrespondenznummern auch in 
fluchtigen Speichern abgespeichert werden. Dies hat zur 

5 Folge, dass beim Austausch von Steuergeraten diese Korre- 
spondenznummern uberschrieben werden konnen. Dies hat 
ferner noch den SicherheitsvorteiL dass die Korrespondenz- 
nummern beispielsweise bei einem unberechtigten ZugrirTs- 
versuch auf das Startelement dort geloscht werden konnen. 

10 In einer vorteilhaften Ausgestaltung sind die Identifikations- 
nummern und Korrespondenznummern mchrcrcn hundcrt 
Bit lang. Sie sind erschwert voneinander ableitbar. Sie wer- 
den durch geeignete mathematische Operationen gebildet, 
vorzugsweise durch sogenannte Einwegoperationen, die es 

15 zwar erlauben, festzustellen, ob eine Identifikationsnummer 
zu einer bestimmten Korrespondenznu mmer gehort. Es ist 
jedoch mit vertretbarem Aufwand nicht moglich, aus einer 
der beiden Nummern die jeweils andere zu errechnen. 
[0006] Ein Ausfiihrungsbei spiel der Erfindung wird nach- 

20 folgend anhand einer beigefugten Zeichnung erlautert. 

[0007] In der Zeichnung ist mit WFS eine Wegfahrsperre 
bezeichnet. Diese Wegfahrsperre bildet ein Startelement 
aus. Dieses Startelement besitzt mehrere Korrespondenz- 
nummemspeicher, in welchen Korrespondenznummern Kl, 

25 K2, K3 bis Kn gcspcichcrt sind. 

[0008] Mittels eines Datenbus, bei dem es sich bevorzugt. 
um einen CAN-Bus handelt, ist die Wegfahrsperre WFS mit 
einer Vielzahl von Steuergeraten, SI, S2, S3 bis Sn verbun- 
den. 

30 [0009J Jedes Steuergerat. SI bis SN besitzt. einen Identifi- 
kationsnummernspeicher. In diesein Speicher ist eine Identi- 
fikationsnummer II, 12, 13 bis In gespeichert. 
[0010] Der Identifikationsnummernspeicher ist ein OTP- 
Baustein. Es handelt sich um ein PROM. Dieses Speicher- 

35 element, ist nur einrnal beschreibbar. Im Auslieferungszu- 
st.and ist der Speicher leer. Ebenso sind die Korrespondenz- 
nummemspeicher der Wegfahrsperre im Auslieferungszu- 
stand leer. 

[0011] Die Wegfahrsperre besitzt eine Auswcrtccinhcit 

-10 BC fur einen Berechtigungscode, welcher der Wegfahr- 
sperre durch einen Schlusscl SCH beispielsweise per Funk 
ubert ragen wird. Die Ubertragung des Berechtigungscodes 
erfolgt in der im Stand der Technik bekannt.en Art und Weise 
beispielsweise iiber wechselnde Codierungen. 

45 [0012] Bei einer erstmaligen Inbetriebnahme der elektro- 
nischen Steuereinrichtung, die dadurch erfolgt, dass die 
elektronische Wegfahrsperre WFS vom Schlussel den richti- 
gen Berechtigungscode erhalt, begin nen die Steuergerate 
SI. . .Sn uber den CAN-Bus sich beim Startelement. anzu- 

50 melden. Hierzu senden die Steuergerate dem Startelement 
ein Signal, dass sie uncodiert (leer) sind. Sodann ermittelt 
das Starlelement beispielsweise mittels Zufallsgenerator ge- 
eignete Codepaare II : Kl. . .In : Kn und ubermittelt dem 
/ugehorigen Steuergerat SI bis SN die Identifikationsnum- 

55 mer II. In einem Identifikationsnummernspeicher wird 
diese Identifikationsnummer dort abgespeichert. Die zuge- 
horige Korrespondenznummer Kn wird im Startelement ab- 
gespeichert. Die Steuergerate konnen dann ihren Betrieb 
aufnehmcn. 

60 |0013] Bei jeder weiteren Inbetriebnahme nach Erkennen 
des richtigen Berechtigungscodes schicken die Steuergerate 
/usanunen mit Statusinformationen die ihnen zugehorige 
Menlifikalionsnummer In an das Startclemenl . Dort wird an- 
hand der dort abgespeichert en Korrespondenznummer Kn 

65 deren Richtigkeit gepruft. Stimmt sie, so erhalt das Steuer- 
gerat Sn vom Startelement WFS die Berechtigung, den Be- 
trieb auf/.unehmen. Stimuli die Nummer nicht, erfolgt keine 
Berechtigungsruckmeldung mil der Folge, dass das Steuer- 
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fgerat seinen Betrieb nicht aufnimmt. 

[0014] Bevorzugt sind alle Identifikationsnummern ver- 
schieden. 

[0015] Es .kann auch vorgesehen sein, class anstelle der 
Identifikationsnummern Rechenregeln in den Steuergeraten 5 
gespeichert werden, so dass eine Identifizierung uber wech- 
selnde Nummern erfolgen kann. 

[0016] Wird eine Wegfahrsperre eingebaut, in welcher 
keine passenden Korrespondenznummern abgespeichert 
sind, kann die Berechtigungsanfrage der Steuergerate nicht 10 
positiv abgcschlosscn wcrdcn, so dass kcincs der Steuerge- 
rate seinen Betrieb aufnehmen kann. 

[0017] Wird ein Steuergerat ausgetauscht oder hinzuge- 
ftigt, so besitzt dieses einen leeren Identitikationsnummern- 
speicher. Es sendet an das Startelement die Information "un- L5 
codiert" und erhalt in der vorbeschriebenen Weise die indi- 
viduelie Identifikationsnummer, die dort nichl iiberschrei fa- 
bar abgespeichert wird. 

[0018] Zum Austausch eines eventuell defekt gewordenen 
Startelementes, insbesondere der Wegfahrsperre, konnen die 20 
dort abgspeicherten Korrespondenznurninem ausgelesen 
werden. Dies ist aber nur moglich, wenn zuvor der richtige 
Berechtigungscode Be eingegeben wird. Es ist insbesondere 
vorgesehen, dass nach einer mehrmalig hintereinander er- 
folgcndcn falschcn Bcrcchtigungscodccingabc und insbc- 25 
sondere in Zusammenhang init vom Geriit erkannten Mani- 
pulationen die Korrespondenznummern geloscht werden. 
[0019] Alle offenbarten Merkmale sind (fur sich) erfin- 
dungswesentlich. In die Offenbarung der Anmeldung wird 
hiermit auch der Offenbarungsinhalt der zugehori gen/beige- 30 
fugten Prioritatsunterlagen (Abschrift der Voranmeldung) 
yollinhaltlich mit einbezogen, auch zu dem Zweck, Merk- 
male dieser Unterlagen in Ansprtiche vorliegender Anmel- 
dung mit aufzunehmen. 

35 

Patentanspruche 

1. Elektronische Steuereinrichtung an einem Kraft- 
fahrzeug rnitcincrn durch Eingabc eincs Bcrcch'tigung- 
scodes in Betrieb setzbaren Startelement. insbesondere <10 
in Form einer elekl.romschen Wegfahrsperre (WSF) 
und einer Vielzahl damit busverbundencn Steuergera- 
ten (SI. . .Sn), welche sich zu Betriebsbeginn beim 
Siartelenient anmelden, um nach Bestatigung der An- 
meldung ihren Betrieb aufzunehrnen, dadurch ge- 45 
kennzcichnct, dass'jedes Steuergerat (Sl...Sn) bei 
seiner Anmeldung dern Startelement eine IdentUikati- 
onsnummer (II . . .In) ubennittelt und das Startelement 
bei Anmeldung nur bei zu einer im Startelement abge- 
speicherten Korrespondenziiunimer (Kl...Kn) pas- 50 
senden Identifikationsnummer (I I . . .In) bestatigt. 
'2. Elektronische Steuereinrichtung nach Ansprach 1 
odcr insbesondere danach. dadurch gekennzeichnet, 
dass die Identifikationsnuinmer (II. . .In) und die Kor- 
respondenznummer (Kl. . .Kn) jeweils in nicht liber- 55 
schreitbaren Speichern abgelegt sind. 

3. Hlektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspriiehe oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die 

Identifikal.ionsnuinmem (II In) und die Korrespon- 60 

denznummcrn (Kl. . .l(n) beim erstmaligen Inbet.rieb- 
nehtnen der elektronischen Steuereinrichtung gebildet 
und abgespeichert werden. 

4. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspriiehe oder insbe- 65 
sondere. danach. dadurch gekennzeichnet, dass die 
[dent.ihkationsnunimern- und/oder Korrespondenz- 
nutnmern-Bildung mittels Zufallsgencrator erfolgt . 
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5. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspriiehe oder insbe- 
sondere danach, dadurch gekennzeichnet, dass ein 
Steuergerat (SI. . .Sn) mit unbeschriebenem Identifika- 
tionsnurnrnemspeicher bei seiner erstmaligen Inbe- 
triebnahme eine Identifikationsnummer erhalt. 

6. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspriiehe oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die Kor- 
respondenznummer (Kl . . .Kn) nur nach Eingabe des 
Bcrcchtigungscodcs (BC) aus dem Startelement aus- 
lesbar sind. 

7. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspriiehe oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die 
Identifikationsnummern (II. . .In) bzw. die Korrespon- 
denznummern (Kl. . .Kn) mehr als 500 Bit lang sind 
und erschwert voneinander ableitbar sind. 
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